Firefox'un sormadan bilinen şifreleri kullanması

HTTP kimlik doğrulamasını kullanan düzenli olarak oturum açtığım bazı sitelerim var. Şifre Firefox'un şifre yöneticisine kaydedildi. Kimlik doğrulaması başarısız olmadıkça Firefox'u her zaman sormadan bu şifreyi kullanmasını nasıl sağlayabilirim?

Şu anda, tarayıcıyı açtığımda bir şifre istemi alıyorum (ana sayfam). Parola iletişim kutusu zaten doldurulmuş olsa da ve Tamam'a basmam gerekiyor olsa da, ihtiyacım olandan bir tıklama daha var!

Şu anda Firefox 23.0.1'in en son sürümünü kullanıyorum

Önerileriniz için teşekkürler.

Bunun için bir eklenti var. doğrudan bunun için var olan eklenti autoauth yükleyin ... Ben güvenli giriş de bunu yapabilir ve daha sonra ihtiyacınız varsa, daha fazla özellik var düşünüyorum .

Ancak lütfen neden firefox'un resmi olarak yapamadığını anlayın, kötüye kullanım için kapıyı açacak ve Siteler arası komut dosyası (XSS) ve diğer hileler yoluyla kimlik doğrulamasını çalmaya izin verecektir. Kullanan birkaç kullanıcı muhtemelen güvenlidir, ancak her zaman bir risk vardır.

Lastpass, herhangi bir şifre yöneticisi gibi kimlik bilgilerinizi depolamanın yanı sıra HTTP isteklerini çerçevelediğinden çoğumuzun aklımızı korumamıza izin veren gerçekten güzel bir araçtır. Neden bu "ekstra adım" ı acı çekmek zorunda olduğunuzu açıklayayım.

Çoğu zaman bir "Beni Hatırla" onay kutusu, bu web sitesinde otomatik olarak oturum açmak için yeterlidir. Bu onay kutusunu kullanmak aslında bir çerezi bilgisayarınızda saklar. Bu çerez daha sonra hedef web sitesi tarafından kullanıcı oturumunu tanımlamak ve ona erişim sağlamak için kullanılır. Ancak, bazı web siteleri, kullanıcıyı ek güvenlik için erişim kimlik bilgileri sağlamaya zorlayan, bilgisayarda depolanan çerezlerden tanımlamayı devre dışı bırakır.

Firefox şifre yöneticisi, giriş bilgilerinizi doldururken işini yapıyor (bu onun işi). Düğmeye basmanız gerekmesi HTTP isteğini göndermektir (Lastpass'ın aksine Firefox şifre yöneticisinin yapamayacağı bir şey).

Firefox, doldurulmuş formu göndermekten değil, şifre formunu doldurmaktan sorumludur. Ciddi güvenlik ve mantıksal riskleri vardır. Bunu anlamak için aşağıdaki senaryoları düşünün:

1. bir web sitesi kendi ana sayfanızla aynı çerezleri ayarlar ve aynı şifre alanlarını ister, ardından firefox kandırabilir ve sahte ana sayfa yapıcıya özel bilgiler (şifrenizdir) gönderebilir.

2. şifrenizi değiştirdiğinizi ve yeni şifreleri firefox'ta kaydetmediğinizi varsayalım, o zaman web sitenize girmek istediğinizde, firefox otomatik olarak yanlış şifreyi gönderir ve sizin için sorun çıkarır.

başka riskli senaryolar da var.